Nos últimos anos muito têm se discutido a respeito de segurança, todos tem feito esforços para manter os dados que circulam pela internet o mais seguro possível, e pensando nisso, a partir da versão 2.6 do WordPress foi implementado suporte para conexão segura (SSL) tanto para login quanto para a administração.

Para quem não tem conhecimento, SSL, HTTPS ou conexão segura como também é comumente chamado, é um protocolo criptografado que confere segurança de comunicação na internet. Para que isso ocorra, ambos os lados que trafegam os dados são autenticados, e estes dados são enviados de modo criptografado.

Segurança na internet

Para utilizar login utilizando SSL basta fazer uma alteração no arquivo wp-config.php inserindo uma ou duas constantes (uma somente para login e outra para login e área administrativa), veja abaixo

1. Forçar login utilizando SSL

define('FORCE_SSL_LOGIN', true);

2. Forçar login e área administrativa utilizando SSL

define('FORCE_SSL_ADMIN', true);

Utilizando FORCE_SSL_LOGIN você previne que dados do login fiquem circulando de maneira transparente pela internet.

Utilizando FORCE_SSL_ADMIN você previne que dados de login e cookies da área administrativa fiquem circulando de maneira transparente pela internet. Sendo esta a opção que confere mais segurança.

No entanto não basta apenas fazer as alterações para que a utilização de conexão segura esteja ativa, antes de tudo você necessita ter um certificado SSL. Existem inúmeras empresas responsáveis por comercializar tais certificados, mas caso você não esteja pensando em desembolsar um alto valor por um certificado de segurança, aqui vai uma dica: StarSSL

Outro detalhe a ser observado é quando ao servidor onde o blog/site está hospedado, dependendo do seu plano e empresa, o aluguel de um IP exclusivo pode acarretar uma elevação do custo mensal.

Usuários do WordPress sabem que o arquivo wp-config possui informações essenciais para o funcionamento do CMS, mas muitos não sabem que através dele podem ser adicionadas e/ou desativadas funcionalidades conforme o interesse do usuário. Compilei uma lista de modificações básicas, outras você pode encontrar em Editing wp-config na página do Codex

1 – URL do site:

WP_SITEURL permite a inserção do endereço da instalação do WordPress, isso permite uma melhor performance do sistema, no entanto, tal inclusão desabilita a inserção da mesma informação no painel de administração do blog. Tenha o cuidado de não adicionar uma ‘/‘ ao final da url.

define('WP_SITEURL', 'http://www.dicaswordprss.com');

Existe ainda a possibilidade de usar a variável global do servidor

define('WP_SITEURL', 'http://' . $_SERVER['HTTP_HOST'] . '/caminho_para/wordpress/');

2 – Home:

Semelhante ao WP_SITEURL, esse valor define a URL que você deseja que seus visitantes vejam ao acessar o seu blog

define('WP_HOME', 'http://www.dicaswordpress.com');

Como no exemplo mostrado anteriormente, aqui também existe a possibilidade de usar a variável global do servidor

define('WP_HOME', 'http://' . $_SERVER['HTTP_HOST'] . '/caminho_para/wordpress/');

3 – Caminho do Tema e do CSS:

Outra maneira interessante é informar através do wp-config o endereço do tema e do CSS do tema, basta inserir as seguintes informações

define('TEMPLATEPATH', get_template_directory());
define('STYLESHEETPATH', get_stylesheet_directory());

define('AUTOSAVE_INTERVAL', 160 );  // segundos

define('WP_POST_REVISIONS', false );

define('WP_POST_REVISIONS', 3);

define('WPLANG', 'pt_BR');
define('LANGDIR', 'idiomas');

define('EMPTY_TRASH_DAYS', 30 );  // 30 dias

 define('WP_ALLOW_REPAIR', true);

define('WP_POST_REVISIONS', 3);

Faz pouco que a Automattic liberou a versão 2.9 do WordPress, mas por lá o trabalho continua e em breve estaremos usando a mais nova versão do WordPress, versão esta que promete trazer uma série de novas funcionalidades e melhorias.

Analisando o Roadmap podemos ver que o WordPress 3.0 está 20% concluído, e que a previsão de lançamento é para o mês de março.

Mas o que podemos esperar dessa nova versão? Uma das grandes novidades é a união do WordPress com o WordPress MU (que a partir de então se chamará WordPress MS – Multi-Site).

Com a cooperação do Fagner consegui algumas screenshots da página de configuração, imagens abaixo:

Tela de configuração - WordPress 3.0 (Clique para ampliar)

Acima podemos ver uma tela de configuração onde o usuário pode definir onde os sites/blogs serão instalados, se em subdomínios ou pastas.

Tela de configuração - WordPress 3.0 (Clique para ampliar)

Na imagem acima temos o que deve ser inserido dentro dos arquivos .htaccess e pastas que devem ser criadas para inserção de mídia.

Lembrando que o WordPress 3.0 está em desenvolvimento, e qualquer feature previamente anunciada pode não estar presente na versão final.

Obrigado ao Walter pela cooperação.

Posso afirmar com absoluta certeza que 2009 não foi o ano do blog, durante este período tive pouco tempo para me dedicar a ele e alcançar os objetivos que eu tinha traçado quando o criei.

Então 2010 chegou trazendo novamente a esperança e a vontade de me dedicar a este espaço que tenho enorme prazer em manter, de recuperar o tempo perdido no decorrer dos meses que passaram.

Um ano novo, um design novo. E como vocês perceberam (se não estiverem lendo pelo feed) o blog está totalmente redesenhado, agora os leitores também tem a possibilidade de se registrar e contribuir com conteúdo para o blog.

E como nem só de visual vive um blog, pretendo tirar as teias de aranha dos rascunhos, publicar alguns tutoriais interessantes que comecei a escrever e estar mais ativo na esfera WordPress.

Sejam bem-vindos ao novo Dicas WordPress

A Automatic mal liberou a versão final do WordPress 2.9 e já surgiram motivos para que uma atualização fosse anunciada rapidamente.

Eu fui uma das vítimas desse bug, apesar de ter esperado um dia após o lançamento para atualizar meus blogs, a fim de ver como seria a recepção dos usuários, vi um dos posts do Por Obséquio ser ignorado pelo agendamento, como solução exclui o post e o criei novamente.

Ryan Boren publicou no blog do WordPress.org a seguinte nota:

Infelizmente, a recente liberação do WordPress 2.9 desencadeou um bug em algumas versões da extensão curl do PHP. Nessas determinadas extensões, posts agendados e pingbacks não são processadas corretamente. Para corrigir esse problema, bem como um punhado de outras questões menores, nós iremos liberar rapidamente o WordPress 2.9.1, a primeira versão de manutenção da linha de 2.9.

Se você quiser testar a primeira manutenção do WordPress 2.9 existem duas maneiras, a primeira é baixando o arquivo zip contendo o CMS e a outra é instalando o plugin WordPress Beta Tester.

Download: WordPress 2.9.1 (50)

Um dos meus vícios quando vou alterar ou criar um tema é não observar se o mesmo está compatível com uma determinada resolução mínima (esqueça o famoso 800×600 por favor).

Um blog para ter um bom design precisa ser no mínimo compatível com a resolução 1024×768, essa que é a maioria utilizada pelos usuários. Como eu utilizo 1400×900 sempre vou fazendo meus ajustes nessa resolução, e no final de todo processo acabo esquecendo de verificar se o layout ficou compatível com a resolução que a maioria dos usuários utiliza.

CSS

Foi o que ocorreu quando eu alterei o tema do blog, e como muitos já devem ter percebido, o logo está escondido abaixo do conteúdo e não na lateral como é visto em resoluções acima de 1024×768.

Então fiquei pensando numa saída que eu pudesse resolver isso de forma rápida e fácil, acabei achando uma solução demasiada simples que pode ser a saída para muitos problemas:  Vou verificar a resolução do monitor do visitante, e com esses dados eu carrego determinado CSS.

O meio é bem simples, até mais do que eu imaginava e utiliza poucas linhas de código JavaScript, observe abaixo:

<script language=”Javascript1.1″>

function detect() {
if (screen.width == 1024 || screen.height == 768) {
<link rel=”stylesheet” href=”<?php bloginfo(’stylesheet_directory’); ?>/CSS_1.css” type=”text/css” media=”screen” />
}
else {
<link rel=”stylesheet” href=”<?php bloginfo(’stylesheet_directory’); ?>/CSS_2.css” type=”text/css” media=”screen” />
}
}

O que você precisa fazer é criar um arquivo secundário tendo as alterações necessárias para determinada resolução e jogar o código acima no header do seu tema. Quando o visitante entrar no seu blog o script irá verificar a resolução da tela e automaticamente carregará o arquivo CSS adequado.

O código acima é apenas um exemplo, cada caso é um caso e exige um número determinado de ajustes. Como você pode perceber, apesar de ter encontrado a solução, eu ainda não a implementei.

Já vi por ai alguns usuários do WordPress fazendo uma nova instalação apenas para ter o CMS no idioma nativo, o que muitos podem não saber, é que este processo é totalmente dispensável já que o WordPress é internacionalizado.

WordPress em qualquer idioma

O processo de tradução do WordPress é extremamente simples, qualquer usuário (mesmo os menos familiarizados com o sistema) conseguirão executar os passos da tradução.

Agora que você já sabe que pode traduzir sua instalação do WordPress sem a necessidade de fazer uma nova instalação, vamos colocar a mão na massa.

A primeira coisa a se fazer é baixar a última versão do WordPress no seu idioma, para tal, acesso: Download do WordPress

Após isso, verifique a pasta wp-content da sua instalação atual e confira se dentro dela, existe a pasta chamada languages, como na imagem abaixo;

Verifique a existência da pasta Languages

Caso a pasta exista, apenas envie os arquivos com as extensões *.mo e *.po que estão dentro da pasta wp-content/languages do arquivo baixado contendo a instalação do WordPress, se a pasta não existir, faça o upload dela e dos arquivos contidos nela.

Após feito isso, basta editar o arquivo wp-config.php da raíz da instalação do WordPress, adicionando a seguinte linha:

define (‘WPLANG’, ‘pt_BR’);

Para melhor ilustração, segue imagem abaixo

Definiri idioma

O único inconveniente da versão traduzida, é que ela demora cerca de um ou dois dias para ser liberada quando é lançada uma nova versão do WordPress.

Método, simples rápido e indolor .

Muitos desenvolvedores de todas as áreas incentivam o uso de frameworks para o desenvolvimento de aplicações, e não seria diferente na hora de desenvolver um tema para o WordPress. O uso de um framework facilita muito o trabalho do desenvolvedor/web designer, deixando com que ele se foque nas partes mais importantes e deixando de lado as rotinas comuns do WordPress.

Framework

Apesar do WordPress já ser a plataforma mais utilizada para a publicação de blogs, existem poucos frameworks para o desenvolvimento de temas, sendo que conheço apenas dois, então vamos a eles e suas características.

WP Framework

O WP Framework foi criado para servir de ponto de partida no desenvolvimento de temas para WordPress. Ele provê todas as funções que os temas mais atuais utilizam, utilizando o WP Framework você terá a sua disposição a estrutra básica do WordPress, sem ter que se preocupar com Loops e demais rotinas. Algumas características a serem consideradas:

• Um tema WordPress ao qual você pode editá-lo diretamente;
• Código-fonte comentado para que você entenda toda a estrutura;
• Extremamente flexível, modular e extensível;
• Compatível com a última versão do WordPress;

Download: WP Framework (237)

Hybrid Framework

Os temas Hybrid possuem uma característica peculiar, ambos os temas são chamados de Child Themes (temas filhos), pois todos eles rodam em cima de um tema principal que contém toda a estrutura do tema. No entanto, existem duas formas de utilizá-lo como Framework, você pode utilizar o tema pai para o desenvolvimento, ou criar um tema filho a partir do esqueleto. Abaixo algumas características:

• Desenvolvido para trabalhar com temas filhos, assim, você nunca perde suas customizações;
• Otimizado para SEO, segundo o desenvolvedor não é necessário plugin para a realização da otimização;
• Desenvolvido para WordPress 2.7 +, no entanto é compatível com WordPress 2.5;
• 15 plugins próprios (alguns plugins estão somente disponíveis para sócios premium);
• 20 tutoriais para iniciantes;
• Suporte a widgets com áreas especiais já ativadas;
• Possibilidade de ser utilizado no projeto de qualquer tipo de site/blog;
• Atualização automatizada do tema pai, sem a necessidade de alteração do código do tema filho;

Download Hybrid: Hybrid (154)   |   Download Hybrid Sekeleton: Hybrid Skeleton (134)

Eu particularmente prefiro o Hybrid, pela sua estrutra de temas filhos e a fácil e rápida edição. Tanto que tenho usado na criação de novos temas, que em breve estarão disponíveis para download aqui no blog, e se você quiser ter uma noção do que está por vir, pode conferir acessando o blog de criação de novos temas, dW Criação.

Já vi muitos usuários perguntando sobre o que é o Bounce Rate nas estatísticas do Google Analytics, blogueiros iniciantes preferem ignorar tal dado para começar a dar importância apenas num segundo momento, o que eu não considero uma boa prática.

O Bounce Rate (ou Taxa de Rejeição) é o calculo de rejeição da uma determinada página, tal calculo é feito baseado no tempo de cada sessão do seu blog, dividio pelo número total de visitantes, podendo ser representado pela expressão seguinte expressão BR = (número de visitas de determinada página levando em conta o tempo de permanência na página) / (número total de visitantes).

Taxa deRejeição

Com essas considerações, já temos em mãos os dados necessários para que possamos melhorar a Taxa de Rejeição do blog, vou listar abaixo algumas dicas que podem ajudar a melhorar a Taxa de Rejeição do seu blog

• Tenha conteúdo relevante (primeiro fator de sucesso de um blog);
• Escreva corretamente;
• Se possível, utilize a tag more em seus posts, isso incentiva o usuário a permanecer no seu blog;
• Utilize de formas que faça com que seu usuário permaneça em seu blog, tal como plugin para posts relacionados;
• Utilize de recursos como enquetes;
• Estimule os leitores a comentarem;
• Procure as páginas com maior e menor Taxa de Rejeição, assim você saberá qual assunto chama mais atenção dos seus leitores;
• Tente integrar as páginas com maior Taxa de Rejeição com as de menor;
• Não dificulte a leitura, ou seja, jamais use um fundo branco com letras amarelas;
• Anúncios em excesso irritam os leitores e fazem com que eles fujam do seu blog;

Com as dicas acima você tem boas ferramentas para iniciar o trabalho em diminuir a sua Taxa de Rejeição, agora é mãos a obra.

Algo que tem se tornado preocupação frequente dos usuários do WordPress é qual plugin de cache utilizar. Com o crescimento do blog torna-se indispensável o uso de um plugin para tal, isso evita sobrecarga no servidor, melhora o tempo de resposta na abertura do site/blog e evita que você tenha gastos desnecessários tendo que fazer um upgrade no seu plano de hospedagem.

Cache

Compilei uma lista com as principais características dos plugins de cachê mais utilizados abaixo, sendo assim, você tem vários sabores para escolher qual melhor se adapta as suas necessidades

1 Blog Cacher:

• Fácil instalação e configuração;
• Faz cache das páginas do blog em formato HTML e os armazena em diretórios que emulam as URL’s;
• Opção de excluir todos os arquivos que estão em cache, ou apenas os arquivos que expiraram (foram alterados);
• O cache é automaticamente atualizado quando alguma post ou página é alterado/criado;
• Compatível com compressão GZip;
• Limite de tempo para arquivos expirarem;
• Versão 2.0.2;
• Compatível com WordPress 2.3.1, mas utilizo no meu blog pessoal (com WordPress 2.8.4) sem problemas;

Download: 1 Blog Cacher (104)

Hyper Cache:

• Compatível com plugin WP-PDA;
• Exclusão automática dos arquivos do cache com tempo determinado pelo usuário;
• Cache da página 404;
• Cache de redirecionamento;
• Fácil instalação e configuração;
• Páginas cacheadas são exibidas sem acesso ao DB;
• Versão 2.3.2;
• Compatível com WordPress 2.8.1;

Download: Hyper Cache (96)

WP Super Cache:

• Funciona com WordPress MU;
• Compatível com Akismet, se o comentário for classificado como spam, os arquivos do cache não são atualizados;
• Botão Lock Down, coloca o blog em cache “permanente” para momentos de intenso acesso, nenhum arquivo é atualizado (mesmo os comentários não classificados como spam);
• Atualização automática do arquivo .htaccess;
• Suporte a plugins de uso mobile;
• Versão 0.9.6.1;
• Compatível com WordPress 2.8.2;

Download: WP Super Cache (98)

Aqui no blog tenho utilizado o 1 Blog Cacher e tenho tido bons resultados, não obstante, o plugin Hyper Cache tem sido muito bem comentado e estou a fim de experimentá-lo.

E você caro leitor, qual utiliza/considera melhor? Vote abaixo e comente, compartilhe com os demais suas experiências com esses três plugins de cache.